Webmin 权限许可和访问控制问题漏洞 CVE-2019-9624 CNNVD-201903-209
6.8
AV
AC
AU
C
I
A
发布：
2019-03-07
修订：
2020-08-24
Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。 Webmin 1.900版本中的/updown/upload.cgi URI存在权限许可和访问控制漏洞。本地攻击者可借助特制的.cgi文件利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
